بعد اختراق أكثر من بليون حساب شخصي في ياهو سارع بدون تردد للقيام بهذه الخطوة

كشفت شركة ياهو يوم الأربعاء أنها تلقّت ضربة قوية من هجوم قرصنة جديد أثّر على أكثر من مليار حساب لمستخدميها. جاء هذا الهجوم الأخير في أعقاب الخلل الذي حدث سابقا و الذي لم يتأثر به سوى 500 مليون حساب.

وهذا الخلل يستلزم إجراءات أكثر جذرية من مجرد تغيير كلمة السرّ، لقد حان الوقت للانفصال مع ياهو، ما يعني أنك يجب أن تحذف حسابك لأن هذا هو الإجراء الوحيد لحفظ معطياتك.
الطريقة:
. قم بزيارة هذه الصفحة: Terminate this Account
. قم بتسجيل الدخول باستخدام حسابك على ياهو.
. أكتب كلمة المرور الخاصة بك للتأكد من هويتك
. أكتب رمز "Captcha" لتأكيد هويّتك
. أنقر على "Yes" لحذف حسابك وستظهر لك صفحة تأكيد إذا قمت بحذفه بنجاح
هناك بعض الأشياء التي ينبغي أن ندوّنها، أولا إنهاء حسابك سيلغي الوصول إلى إسم المستخدم، معطيات بريد ياهو... إلخ
وتقول شركة ياهو أن عملية الحذف تستغرق حوالي 90 يوما للانتهاء ، و لكن إذا أردْتَ أسرع من ذلك عليك أن تدخل إلى حسابك و تقوم بإزالة كل رسائل البريد الإلكتروني والصور...، قبل إتمام عملية إنهاء الحساب

بالفيديو : شاهد كيف تم اختراق الويندوز 10 فقط عبر أمر جد بسيط ! تعرف عليه وجرب أولا في حاسوبك واخترق أي وندوز 10 في دقيقتين فقط

في إحدى المواضيع المثيرة للجدل والتي انتشرت مؤخراً بشكل كبير في مختلف  مواقع التواصل الإجتماعي تمكن فيها الباحث الأمني سامي من اختراق نظام الويندوز 10 عبر أمر جد بسيط لم يستغرق معه أكثر من دقيقتين ، وهذا بالضبط ما جعل هذا الخبر ضربة موجعة لشركة مايكروسوفت حيث لازالت تعمل على إصلاح هذا الأمر الخطير والذي ربما قد يجعل من نظامها ويندوز 10 نظام متجاوز وغير صالح للتشغيل.

فإن كنت واحد من مستخدمي أنظمة ويندوز 10  أو الأنظمة قبلها  فلابد أنك سمعت عن ميزة الـ Bitlocker ، هذه الميزة تمكنك من تشفير القرص الصلب الخاص بحاسوبك بشكل كامل وتام ولن يستطيع أي شخص أن يدخل إليه إلاّ بموافقتك، لكن الباحث سامي استطاع كسر هذا الأمر عبر اختراق هذا النظام خلال عملية التحديث، حيث أكد سامي أنه عند كل عملية تحديث ويندوز 10 يصبح من السهل اختراق هذا النظام فقط عبر زر SHIFT + F10.
وأكد سامي أنه فقط عبر بعض الأسطر البسيطة التي تقوم بنسخها ولصقها في مجلد الأوامرقد يجعل منك هكر خطيراً وتخترق أي نظام ويندوز 10 في دقيقتين، ولكي تقوم بتطبيق الطريقة في حاسوبك أدعوك إلى مشاهدة الفيديو الخاص بالباحث الأمني ثم ما عليك سوى تطبيق ما جاء في الفيديو وشارك معنا نتيجتك.

رابط الفيديو

ثغرة سهلة التطبيق لتجاوز قفل لوحات الآيباد وهواتف الآيفون !

في الأسبوع الماضي، تمت الاشارة في خبر تقني على المدونة لإمكانية أحد الشركات الإسرائيلية تجاوز حماية جل الهواتف بالعالم، بما فيهم هواتف شركة آبل، الشيء الذي أصبح يضعف الاعتقاد السائد بقوة وحماية هذا النوع من الهواتف.
في تقرير لهذا الأسبوع على موقع securityweek تم الكشف عن ثغرة جديدة تمكن المخترق من تجاوز قفل الشاشة لهواتف الآيفون و لوحات آيباد المشتغلة على نظام iOS 10.1.1 بخطوات بسيطة جدا يمكن لأي شخص تقليدها.
الثغرة تم اكتشافها من طرف باحثين أمنيين بشركة Vulnerability Lab، وهي امتداد لثغرة تم اكتشافها من طرف باحث أمني هندي في وقت سابق من شهر أكتوبر بإصدار iOS 10.1، حيث صرحت آبل أن الثغرة تم ترقيعها في نسخة iOS 10.1.1.

من الأشياء المميزة في هواتف الآيفون الأخيرة، خدمة Find My iPhone التي تتيح تفعيل وضع السرقة أو الضياع ( Lost Mode )، عند تفعيل هذا الوضع تشتغل خاصية تفعيل القفل (  Activation Lock ) بشكل أوتوماتكي، وهي خاصية تمنع أي متطفل من إعادة تشغيل الجهاز.
الباحث الهندي قام بشراء جهاز آيباد مقفل من موقع eBay يعمل على نظام iOS 10.1، ليتمكن بعد ذلك من تجاوز القفل والدخول إلى شاشة المكتب بعد عملية فتح و إغلاق الغطاء الذكي الخاص باللوحة بشكل متكرر.

الثغرة الثانية المكتشفة تستغل نفس الميزة، إذ تم التنبؤ بها بعد ملاحظة أحد الباحثين أنه لايوجد حد للحروف الممكن إدخالها عند الارتباط بالشبكة في النسخة المرقعة iOS 10.1.1، فبعد تشغيل اللوحة يطلب من المستخدم الارتباط بالشبكة للتأكد من هويته قصد إعادة تفعيل الجهاز، وهنا يقوم المخترق باختيار الارتباط بشبكات أخرى وبعد ذلك يقوم بإدخال كم هائل من الحروف والرموز في اسم المستخدم و الباسوورد الخاص بالشبكة ثم يفعل خاصية دوران الشاشة ثم يقوم بإغلاف الغطاء الذكي ويعيد فتحه بشكل مستمر ليتشنج بعد ذلك النظام وتظهر الشاشة الرئيسية للهاتف لثانية تقريبا، وفي تصريح لمدير الشركة الأمنية لنفس الموقع، فإن الضغط على زر التشغيل باللوحة بشكل سريع أثناء ظهور الشاشة يمكن المخترق من تجاوز القفل بشكل نهائي وبالتالي إعادة تفعيل النظام الذي تم إغلاقه من طرف المالك الأصلي للوحة.

لم تصرح آبل بعد عن إصدارها لترقيع هذه الثغرة، هذا ويتساءل البعض عن إمكانية تطبيقها على النسخة الحديثة iOS 10.2 .

تطبيق شهير على غوغل بلاي يعرض أزيد من 10 ملايين مستخدم لخطر الإختراق

ست أشهر، و مستخدمي تطبيق  AirDroid عرضة لهجمات حقن أكواد برمجية خبيثة.

يقول باحثين أمنيين أن تطبيق التحكم عن بعد AirDroid  المتاح على متجر غوغل بلاي للتحميل المجاني قد عرض أزيد من 10 ملايين مستخدم لخطر هجمات حقن أكواد برمجية خبيثة وسرقة بيانات، لمدة أقل تقديراتها  ستة أشهر، وذلك بسبب استخدامهم لشبكات غير آمنة.

حسب تدوينة نشرتها الشركة الأمنية Zimperium ، فإن التطبيق الذي وصل عدد تحميلاته إلى 50 مليون تحميل على متجر غوغل بلاي، يستعمل تشفير ثابت وضعيف أثناء رفع الملفات والبيانات الحساسة للمستخدم.

حتى المهاجمون الغير متواجدين على الشبكة يمكنهم استغلال ضعف التشفير المستخدم للتحكم بجهاز الضحية ودفع تحديثات محتالة أو رؤية البيانات الحساسة للمستخدم بما فيها international mobile equipment identity التي تعرف اختصارا ب (imei) و IMSI) international mobile subscriber identity) وهي هويات رقمية مصممة لتكون منفردة لكل جهاز في العالم على حدة.

جدير بالذكر أن الشركة الأمنية قامت بعمل فيديو يبرهن الطريقة المستخدمة لاستغلال الثغرة الخطيرة، كما قامت بتبليغ الشركة منذ ست أشهر، إلا أن رد الشركة كان بطيئا وحتى اللحظة لم تطلق تحديثات لترقيع الثغرة بشكل جذري.

لهذا ننصح كل متتبعي مدونة المحترف، ممن يستخدمون التطبيق، بإزالته  فورا وانتظار صدور ترقيعات جذرية للثغرة.

لن تصدق هذا : كلمة المرور الخاصة بك إذا كانت مكونة من هذه الحروف يُمكن اختراقها في ثانية واحدة فقط ! إكتشف كيف ذلك

نظرا لأهمية الموضوع قررت أن أزيل الستار في هذه التدوينة عن أمر جد خطير كشف عنه إدوارد سنودن  الظاهر في الصورة ، و لمن لا يعرف هذا الشخص فهو عميل سابق لوكالة الأمن القومي الأمريكية CIA حيث يعتبر واحد من أبرز العملاء في العالم  الرقمي ،  ضحى إدوارد بالنفيس مما كلفته الهروب من بلاده والتخلي عن وظيفته ، وذلك تعبيرا عن رفضه التام لما اكتشفه من إنتهاكات جسيمة من برامج تجسسية وغيرها والتي تقوم بها أمريكا على الدول والمنظمات وحتى عليك أنت كشخص ..

وسبق لسنودن أن ظهر في برنامج إعلامي أمريكي من روسيا إسمه Tonight Week Last وناقش هذا البرنامج أساسا كيفية تأمين المستخدمين لكلمات السر الخاص بهم ، لكنه قدم عدة حقائق صادمة ومروعة بالإضافة إلى نصائح مهمة حول كلماتالسروهي كالآتي:
فقد كشف أن أسهل باب للاختراق هي كلمات المرور حيث أكد أن كلمة السر المكونة من 8 حروف لا تحتاج لإكتشافها إلا إلى ثانية واحدة فقط ، وهذا التصريح شكّل
صدمة للرأي العام فما بالك بالكلمات التي دون ذلك.   
و بحسب سنودن أنه يجب على كل شخص أن يعتمد ”جملة“ السر و ليس ”كلمة“ السر، بحيث يجب أن تكون كلمة السر أطول وأن تتجاوز 20 حرف كحد أدنى ، وتكون مكونة من حروف كبيرة و صغيرة إضافة إلى الأرقام، كما يجب أن تكون كلمة السر غير معتادة لكنها سهلة الحفظ بالنسبة للمستخدم.

أحصل مجانا على دورة لتعلم الهكر الأخلاقي مع كالي لينكس ثمنها 199 دولار

هل تريد تعلم الطريقة السليمة لتنصيب توزيعة كالي لينس على حاسوبك؟ و هل تريد تعلم المبادئ الأساسية في القرصنة الأخلاقية؟

إن كان جوابك "نعم"، فأنت في المكان الصحيح. الآن تستطيع الحصول على دورة كاملة لتعلم القرصنة الأخلاقية خطوة بخطوة ومجانا.

من خلال هاته الدورة ستتعلم طريقة تنصيب توزيعة كالي لينكس على البيئة الإفتراضية في الويندوز، إضافة إلى مجموعة من الطرق والمبادئ الأساسية في القرصنة الأخلاقية.

الدورة مقسمة إلى أربع محاور وهي مقدمة باللغة الإنجليزية ، كما أن مدتها تصل إلى ساعتين وجميع الفيديوهات مقدمة بجودة عالية.

ماهي المهارات الأولية الثي سأحتاجها لكي أستطيع الإلتحاق بهاته الدورة؟

التوفر على:
 
* أنترنيت سريعة.

* بطاقة الشبكة اللاسلكية "Wireless Card"  

كيف أحصل على هاته الدورة ؟

أولا قم بالتوجه لهذا الرابط :
udemy 

بعدها قم بالضغط على  Take the Courses ، وإن لم تكن تتوفر على حساب في الموقع فسيتم تحويلك مباشرة إلى صفحة التسجيل كما في الصورة:

قم بالتسجيل و مبروك عليك، الآن يمكنك الولوج إلى الدورة وقت ما شئت دون الحاجة إلى تحميلها.

ملاحظة: العرض قد ينتهي في أية لحظة. 

تعرف على أقوى وأخطر جهاز اسرائيلي لاختراق أي هاتف ذكي والحصول على كل المعلومات المخزنة فيه

مع انتشار الانترنت وتكنولوجيا المعلومات في جميع نواحي حياتنا وكذلك ارتباطها باقتصاد الدول،أصبحت الحماية ضرورة مؤكدة . فالعديد من الهجمات التي وقعت في السنوات الاخيرة تؤكد بشكل واضح ان الحروب القادمة لن تقتصر فقط على الذباب والطائرات المقاتلة ونشر القوات على الارض ، بل من أهم الحروب اليوم هو الحرب الالكترونية .لن نذهب بعيدا فقط في الاسبوع الماضي رأينا كيف تم اختراق مجموعة من المواقع السعودية من بينها موقع قناة العربية ، والسبب طبعا هو الصراع السياسي بين السعودية وايران على خلفية اعدام نمر النمر .

لذلك الحماية هي الأولية اليوم سواء في ما يتعلق بالافراد أو الدول ، فوسائل الاختراق في تطور مذهل ، وهذا ما سنتعرف عليه اليوم مع أخطر جهاز لاختراق اي هاتف محمول بمجرد تمريره بجواره !

الجهاز يسمى''InterApp'' من من شركة اسرائلية ، وهو جهاز يمكنهم من جمع المعلومات بشكل سري من اي هاتف باستغلال  نقاط الضعف في تطبيقات الهواتف الذكية .

InterApp يسمح للمخترق بالوصول إلى اي هاتف ذكي مجاور لديه اتصال واي فاي مفتوح ،وبعد ذلك يقوم بتوظيف ترسانة متنوعة من الثغرات الأمنية من اجل جمع اكبر عدد من المعلومات على هاتف الضحية ، بما فيها الصور ، ارقام الاتصال،كلمات السر..وكل شيء مخزن في الجهاز .

بالإضافة إلى ذلك، يمكن للأداة أيضا الحصول على المواقع الجغرافية المخزنة سابقا في الهاتف ،كما يمكنه معرفة تفاصيل الجهاز مثل  IMEI، عنوان MAC، طراز الجهاز، معلومات عن نظام التشغيل، والمعلومات الشخصية عن الضحية ، مثل الجنس والعمر والعنوان ..الخ.

InterApp  يعمل على مجموعة متنوعة من المنصات، ويعمل بشكل سريع جدا، ويعالج مئات من الأجهزة في نفس الوقت، ولا يتطلب أي مهارات تقنية لتشغيله، يأتي مجهزا بلوحة تحكم كاملة .

الغريب كذلك ، الجهاز لا يترك اي آثار على الهواتف المخترقة ، أي انهم سيسرقون كل شيء بدون ان تعلم بذلك !

أداة omnirat الجديدة للتجسس على أي شخص يمتلك الهاتف والحاسوب

حذرت شركة أفاست من أداة جديدة تسمى omnirat  يتم توظيفها واستغلالها للتجسس على المستخدمين ، وتعمل على جميع أنظمة التشغيل ، الوندوز ونظام الماك ولنكس ثم الأندرويد .

أداة omnirat تسمح لك بالتجسس على أي مستخدم بسهولة ، رغم أنها موجهة بالخصوص إلى الأباء لمراقبة أبناءهم ، لكن الكثيرون قامو باستعمالها بشكل سلبي والتجسس لعى الآخرون ، ما أدى إلى سلسلة من الإعتقالات .

  ويبلغ ثمن هذه الأداة 25 إلى 50 دولار ، وتسمح بالولوج إلى جهاز الضحية والتحكم به كاملا ، سواء كان الهاتف أو الحاسوب والتي تشتغل بأنظمة التشغيل المختلفة ، مع الوصول إلى جميع الملفات الموجودة داخلها ، ثم التقاط الصور للضحية  ، والوصول إلى البيانات المهمة وسرقتها.

أداة omnirat يسهل لأي شخص استعمالها حتى وإن كان لا بفقه كثيرا في مجال المعلوميات ، بالتالي فهي في متناول الجميع ، وهو ما دقت به شركة أفاست ناقوس الخطر ، مع العلم أن مجموعة من الوكالات تبحث وتسعى بشكل كبير إلى الحد من هذا النوع من  الأداوات التي لا تتطلب خبرة لدى المستخدمين الذين يودون استغلالها للتجسس على الناس ، ويمكن الولوج إلى هذه الأداة عبر موقعها الرسمي على الرابط التالي :

omnirat

إليك افضل التطبقيات في مجال اختبار الاختراق والتجسس على نظام الاندرويد

الاندرويد هو من الأنظمة المحبوبة جدا لدى المهووسين بالتكنولوجيا لأنه نظام مرن يسمح لك بتطوير تطبيقات مختلفة له حتى المتعلقة باسس النظام نفسه ، بالاضافة لإمكانية التعديل عليه والوصول إلى الإعدادات المتقدمة فيه ، لهذا ستجد الكثير من التطبيقات المتقدمة والخاصة بالامن والحماية التي يمكنك تجربتها على هاتفك الذكي . في هذه التدوينة سأسرد لكم قائمة بأهم تطبيقات الهاكر والحماية التي يمكنك تحميلها وتجربتها على جهازك .

AndroRAT

هذا التطبيق عبارة عن أداة لإدارة اجهزة الاندرويد عن بعد  . وبعبارة أخرى يعتمد أساسا على مبدأ    server -client  الهدف منه هو التحكم في نظام الاندرويد عن بعد واسترجاع المعلومات عنه ومعرفة مكان الجهاز على الخريطة والعديد من الأشياء الاخرى .

Network Spoofer

هذا التطبيق يسمح لك بتغيير العديد من الأشياء في صفحات الويب على أجهزة الكمبيوتر والأجهزة الاخرى انطلاقا من الهاتف الخاص بك ، كل ما عليك هو تحميل التطبيق وتسجيل الدخول لشبكة الواي فاي ، واختيار الاي بي الخاص بالضحية ضمن اللائحة التي يعرضها التطبيق ، ثم تختار المقلب الذي تريد ليتم عرضه على مواقع الويب التي يفتحها الضحية في جهازه ، فمثلا يمكنك قلب الصور رأسا على عقب ، أو تحويل اي رابط الى اخر ...

WhatsApp Sniffer

هذه الأداة يمكن أن تستخدم للوصول إلى الرسائل الخاصة في الواتس آب ، الصور ، الصوتيات والفيديو كذلك لأي شخص يستخدم خدمة الواي فاي هوت سبوت الخاص بك .يجب عليك تعطيل مكافح الفيروسات على جهازك لانه يعتبره فيروس .

APK Inspector

هذا التطبيق أو المشروع على الأصح هو خاص للمحللين ومبرمجي التطبيقات لنظام الاندرويد ، حيت يمكنك من عمل الهندسة العكسية لاي تطبيق على نظام الاندرويد ، والحصول على شفرة المصدر لأي تطبيق يعمل بهذا النظام !

dSploit

هو تطبيق متقدم في مجال اختبار الاختراق لنظام التشغيل أندرويد. يأتي التطبيق بمجموعة من الأدوات والقدرات في تحليل الشبكة ، ويمكن لأي شخص استخدامه من اجل القيام بالعديد من المهام ذات الصلة بامور متقدمة في مجال الشبكات . فالتطبيق يحتوي على العديد من الوظائف القوية التي تسمح لك لتحليل ، والتقاط و معالجة المعاملات الشبكة. يمكنك مسح الشبكات لمعرفة الأجهزة المتصلة ، وتحديد نظام التشغيل ،ومعرفة المنافذ المفتوحة على كل جهاز .

Wi-Fi Killer

هذا التطبيق يسمح لك لمنع أي شخص من استخدام شبكة الواي فاي الخاص بك . يمكنك تعطيل الاتصال بالإنترنت لأي جهاز موجود في شبكة واي فاي بدون اذنك .

DroidSheep

هو ضمن التطبيقات الخاصة بـsniffing عبر الشبكة ، يقوم بالتجسس على جميع المواقع تقريبا التي تقوم بفتحها على اي جهاز مرتبط بنفس الشبكة ، التطبيق تم اقاف تطويره من مدة ، لكن يمكنكتحميله وتجربته ربما يعمل معك .

Eviloperator

هذا التطبيق للمزاح فقط وليس للأختراق مهمته هو الربط شخصين تلقائيا في مكالمة هاتفية ، الأمر الذي يجعل منهم يعتقدون أنهم قد دعا احدهم الاخر ، التطبيق كذلك يدعم تسجيل وحفظ المحادثة .

ملاحظة: بعض تطبيقات المذكورة أعلاه قد تعمل فقط على الهواتف الذكية ذات صلاحيات الروت وقد لا تعمل في بعض الهواتف آلاخرى ، تم ادراج روابط تحميل هذه التطبيقات ولكن تبقى على مسؤوليتك الخاصة .